11.3.2 Módulo 11 – Prueba de evaluación de alertas respuestas

1 hora ago Défense du réseau Leave a comment

Última actualización: mayo 9, 2025

11.3.2 Módulo 11 – Prueba de evaluación de alertas Respuestas Español

1. ¿Cuál es la herramienta de detección de intrusiones basada en host que se integra en Cebolla de seguridad?

  • Snort
  • Wireshark
  • Sguil
  • OSSEC
Explicación: OSSEC, que se integra en Cebolla de seguridad, es un sistema de detección de intrusiones basado en host (HIDS) que puede llevar a cabo el monitoreo de la integridad de los archivos, el monitoreo de registros local, el monitoreo del proceso de sistemas y la detección de rootkit.

2. ¿Qué herramienta incluida en la Cebolla de Seguridad utiliza Snort para descargar automáticamente las nuevas reglas?

  • PulledPork
  • ELK
  • Wireshark
  • Sguil
Explicación: PulledPork es una utilidad de administración de reglas incluida en la Cebolla de Seguridad para descargar automáticamente las reglas de Snort.

3. ¿Qué herramienta incluida en la Cebolla de Seguridad es una interfaz de panel interactiva para los datos de Elasticsearch?

  • Kibana
  • Wireshark
  • Sguil
  • Zeek
Explicación: Kibana es una interfaz de panel interactiva para los datos de Elasticsearch. Permite la consulta de datos de NSM y proporciona visualizaciones flexibles de esos datos. Proporciona funciones de exploración de datos y análisis de datos de aprendizaje automático.

4. ¿Qué herramienta NIDS utiliza un enfoque basado en firmas y multithreading nativo para la detección de alertas?

  • Bro
  • Snort
  • Suricata
  • Zeek
Explicación: Suricata es una herramienta NIDS que utiliza un enfoque basado en firmas. También utiliza subprocesos múltiples nativos, lo que permite la distribución del procesamiento de flujo de paquetes en múltiples núcleos de procesador.

5. ¿Cuál de las siguientes herramientas es un sistema de detección de intrusiones basado en host integrado en la Cebolla de Seguridad?

  • Wazuh
  • Snort
  • Suricata
  • Zeek
Explicación: Wazuh es un HIDS que reemplazará a OSSEC en la Cebolla de Seguridad. Es una solución completa que proporciona un amplio espectro de mecanismos de protección de endpoints, incluyendo análisis de archivos de registro de host, supervisión de la integridad de archivos, detección de vulnerabilidades, evaluación de configuración y respuesta a incidentes.

6. ¿Cuáles son las tres herramientas de análisis integradas enla Cebolla de Seguridad? (Escoja tres opciones).

  • Kibana
  • Wireshark
  • Snort
  • Sguil
  • Suricata
  • OSSEC
Explicación: Según la arquitectura de la Cebolla de Seguridad, las herramientas de análisis son Sguil, Kibana y Wireshark.

7. ¿Qué función proporciona Snort como parte de la Cebolla de seguridad?

  • para normalizar los registros de varios registros de datos de NSM para que puedan representarse, almacenarse y acceder a ellos a través de un esquema común
  • para ver las transcripciones de pcap generadas por las herramientas de detección de intrusiones
  • para generar alertas de intrusión en la red mediante el uso de reglas y firmas
  • para mostrar capturas de paquetes completos para su análisis
Explicación: Snort es un NIDS integrado en la Cebolla de Seguridad. Es una fuente importante de los datos de alerta que se indexan en la herramienta de análisis Sguil. Snort utiliza reglas y firmas para generar alertas.

8. ¿Qué clasificación se utiliza para una alerta que identifica de manera correcta que se ha producido un ataque?

  • Falso negativo
  • verdadero positivo
  • Falso positivo
  • Negativo verdadero
Explicación: Un positivo verdadero se produce cuando una firma IDS e IPS se activa correctamente y se genera una alarma cuando se detecta tráfico incorrecto.

9. ¿Qué tipo de análisis se basa en condiciones predefinidas y puede analizar las aplicaciones que solo utilizan puertos fijos conocidos?

  • Probabilístico
  • Estadístico
  • Archivo de registro
  • Determinista
Explicación: El análisis determinista utiliza condiciones predefinidas para analizar las aplicaciones que cumplen con los estándares de la especificación, como realizar un análisis basado en puertos.

10. ¿Qué tipo de análisis se basa en diferentes métodos para establecer la probabilidad de que un evento de seguridad haya ocurrido o de que ocurra?

  • Determinista
  • Estadístico
  • Probabilístico
  • Archivo de registro
Explicación: Los métodos probabilísticos comprenden el uso de herramientas eficaces para crear una respuesta probabilística como resultado del análisis de las aplicaciones.

11. ¿Qué clasificación de alerta indica que los sistemas de seguridad instalados no están detectando los ataques?

  • verdadero positivo
  • Falso negativo
  • Falso positivo
  • Negativo verdadero
Explicación: Una clasificación de falso negativo indica que un sistema de seguridad no ha detectado un ataque real.

12. ¿Qué herramienta utilizaría un analista para iniciar una investigación de flujo de trabajo?

  • Zeek
  • Sguil
  • Snort
  • ELK
Explicación: Sguil es una aplicación basada en GUI utilizada por analistas especializados en seguridad para analizar eventos de seguridad de la red.

 

Subscribe
Notify of
guest

0 Comments
Inline Feedbacks
View all comments
© Copyright 2025, All Rights Reserved
0
¿Tienes otra pregunta? Por favor comentax